🇰🇷 한글 설명
OpenSSH 10.3 이전 버전에서 authorized_keys의 principals 옵션을 처리하는 방식에 결함이 있습니다. 특히 인증 기관(CA)이 쉼표(,) 문자를 특정 방식으로 사용하는 특수한 시나리오에서 문제가 발생합니다.
💡 쉬운 설명
서버 접속 시 사용하는 디지털 신분증의 이름 부분을 잘못 인식하는 버그입니다. 특수한 조건의 인증서를 사용하면 권한이 없는 사용자가 접속할 위험이 있습니다.
🇺🇸 원문 (English)
OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certain use of comma characters.
📍 영향받는 시스템
OpenSSH 10.3 미만 버전
⚔️ 공격 벡터
쉼표가 포함된 특수하게 구성된 CA 인증서를 이용한 인증 우회 및 비정상적 접근
🛡️ 대응 방법
OpenSSH를 10.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 10.3보다 낮으면 업데이트가 필요합니다.
ssh -V | grep -oE '[0-9.]+' | head -n 1